本文介绍了Spring Security中一个允许攻击者绕过身份验证的漏洞（CVE-2024-22257）。当AuthenticatedVoter的vote方法接收到null认证参数时，会错误地返回授权通过，导致潜在的身份验证和授权绕过，可能引发未授权访问和信息泄露。影响版本包括6.2.0到6.2.2，6.1.0到6.1.7，6.0.0到6.0.9，5.8.0到5.8.10以及5.7.0到5.7.11。为修复此问题，建议用户升级到安全版本。
免责声明 由于传播、利用本CSDN所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行承担！
一、产品介绍
Spring Security 是基于Spring应用程序的认证和访问控制框架。
二、漏洞描述
Spring Security在处理Authentication参数时没有对null值进行检查，当应用程序直接使用AuthenticatedVoter#vote方法，传入null作为认证参数时会错误地返回true值，攻击者可利用该漏洞绕过身份验证，进行提权或窃取系统敏感信息。
三、漏洞危害
可能导致身份验证和授权绕过、未授权访问、信息泄露等。
四、影响版本
6.2.0 <= Spring Security <= 6.2.2
6.1.0 <= Spring Security <= 6.1.7
6.0.0 <= Spring Security <= 6.0.9
5.8.0 <= Spring Security
订阅专栏 解锁全文
扫一扫
4013
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
